CVE-2026-92893 in Satellite
Sumário
de VulDB • 17/09/2026
Foi identificada uma falha na API de inventário do Ansible do plugin foreman_ansible. O controlador constrói sua consulta de hosts usando uma chamada `Host.where` sem escopo que não aplica o filtro de pesquisa associado à permissão `view_hosts` do usuário autenticado. Um usuário autenticado cuja visibilidade dos hosts é restrita por um filtro de permissões pode fornecer IDs de hosts arbitrários dentro de sua organização e receber o inventário completo do Ansible para esses hosts, incluindo valores de parâmetros marcados como ocultos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.